2026 年巴西的人工智能治理格局
在一个更强有力的数据保护机构以及对监督人工智能系统作出明确监管承诺的推动下，巴西已成为拉丁美洲在人工智能治理执法方面最为活跃的司法管辖区。要理解巴西的人工智能治理框架，需要理解三个层次：作为基础性约束法律的 LGPD；ANPD 快速演变的执法姿态；以及正在国会审议中的拟议联邦人工智能法案。
LGPD 与人工智能：当下即具约束力的义务
巴西《通用数据保护法》适用于对位于巴西境内的个人所进行的任何个人数据处理活动，无论处理行为发生在何地，也无论相关组织的所在地为何。这种域外适用范围意味着，拥有巴西用户或客户的国际组织均在其管辖之列。LGPD 的各项原则，即目的限制、数据最小化、透明度和问责制，对处理个人数据的人工智能系统的适用力度，与对任何其他数据处理活动的适用力度相同。
LGPD 第 20 条专门针对自动化决策作出规定，赋予数据主体这样一项权利：对于仅基于自动化处理作出并影响其利益的决定，有权要求进行复核。这为在重大决策（信贷、就业、保险、服务获取）中使用人工智能的组织设定了一项直接义务，即建立切实有效的复核机制。LGPD 下的解释权和异议权，是巴西在运营层面最具重要意义的人工智能治理义务之一。
ANPD：新近独立，新近赋权
2025 年 9 月，通过第 1.317/2025 号临时措施，巴西将 ANPD 转变为一家完全独立的监管机构，即国家数据保护局（National Data Protection Agency），拥有自有资产、行政自主权以及显著扩大的执法权限。ANPD 现在可以责令企业停止运营、扣押货物，并在遭遇阻挠时请求警方协助。这标志着其从咨询导向姿态向执法导向姿态的根本性转变。
ANPD 于 2025 年 12 月发布的 2026 至 2027 年优先主题图，明确将人工智能与新兴技术列为首要执法重点。受监管的领域包括人脸识别系统、推荐与排序算法，以及自动化决策系统，尤其是涉及儿童数据的情形。使用人工智能处理巴西人个人数据的组织，应将其视为执法行动即将展开的信号。
《数字儿童与青少年法》（ECA Digital）
第 15.211/2025 号法律于 2025 年 9 月签署，自 2026 年 3 月起生效，为可能触及巴西儿童和青少年的平台和人工智能系统设定了范围广泛的新义务。该法引入了默认隐私保护要求、年龄验证义务，并强化了 ANPD 在网络儿童数据保护方面的权限。可能被巴西未成年人使用或对其产生影响的人工智能系统，尤其是推荐算法、内容审核人工智能和个性化系统，将面临重大的新合规义务。
巴西拟议中的联邦人工智能法案
联邦法案 PL 2338/2023 提议为巴西建立专门的人工智能监管框架，其大致以欧盟《人工智能法案》基于风险的方法为蓝本。截至 2026 年初，该法案正在巴西国会审议中，预计 ANPD 将被指定为主要监管机构。全面通过和实施的时间表仍不确定，但方向是明确的：巴西正朝着建立专门的人工智能治理框架迈进，该框架将叠加在现有的 LGPD 义务之上。为满足 LGPD 当前要求而构建合规体系的组织，正在打下拟议人工智能法案将在其之上进行扩展的基础。
延伸阅读：NIST AI RMF
相关阅读
- 2026 年加拿大人工智能治理：AIDA 已终结，魁北克第 25 号法律领先，以及企业必须采取的行动
- GDPR、澳大利亚《隐私法》与新加坡 PDPA 对比：面向人工智能治理的实用比较
- GDPR 与欧盟《人工智能法案》：两者如何相互作用以及在何处存在冲突
- 中国人工智能治理：PIPL、CAC 法规以及企业需要了解的要点
延伸阅读：NIST AI RMF